นโยบายความเป็นส่วนตัว fly99

1บทนำ

fly99 ("บริษัท", "เรา", "ของเรา") ดำเนินงานภายใต้หลักการที่ว่าความเป็นส่วนตัวของสมาชิกคือสิทธิ์พื้นฐานที่ต้องได้รับการคุ้มครองอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกทุกท่านเข้าใจอย่างชัดเจนว่า fly99 จัดการกับข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ fly99.cam แอปพลิเคชันมือถือ ช่องทางการสื่อสาร และบริการอื่นๆ ที่ fly99 ให้บริการ การใช้งานบริการของเราถือว่าท่านยอมรับนโยบายฉบับนี้

2ข้อมูลที่เราเก็บรวบรวม

fly99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่ านในหลายรูปแบบ ดังต่อไปนี้

3วัตถุประสงค์การใช้ข้อมูล

fly99 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การให้บริการและบริหารจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน เข้าสู่ระบบ และจัดการโปรไฟล์ของท่าน
• การประมวลผลธุรกรรมทางการเงิน: ดำเนินการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการทุจริต
• การปฏิบัติตามกฎหมาย: ตรวจสอบอายุ ดำเนินการ KYC/AML และปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน พัฒนาเกมและฟีเจอร์ใหม่ แก้ไขข้อบกพร่องทางเทคนิค
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา แจ้งเตือนธุรกรรม และส่งข้อมูลข่าวสารที่เกี่ยวข้อง
• โปรโมชั่นและการตลาด: ส่งข้อเสนอพิเศษที่ตรงกับความสนใจของท่าน (เฉพาะเมื่อท่านยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นและแจ้งเตือนเมื่อพบสัญญาณที่น่าเป็นห่วง
• ความปลอดภัยของแพลตฟอร์ม: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ตรวจจับการฉ้อโกง และรักษาความมั่นคงของระบบ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

fly99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจนตามมาตรฐานสากลด้านการคุ้มครองข้อมูล ดังนี้

• การปฏิบัติตามสัญญา (Contract Performance): เมื่อจำเป็นต้องใช้ข้อมูลเพื่อให้บริการตามที่ท่านร้องขอ เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและคุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา
• ภาระหน้าที่ตามกฎหมาย (Legal Obligation): เมื่อต้องปฏิบัติตามกฎหมาย AML/CFT การยืนยันตัวตน และข้อกำหนดของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต และการปรับปรุงคุณภาพบริการ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

fly99 ไม่ขาย ไม่ให้เช่า และไม่ค้าข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต (Authorized Service Providers): ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม ระบบคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการคุ้มครองข้อมูลอย่างเข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• กระบวนการ AML/CFT: สถาบันการเงินและหน่วยงานตรวจสอบการฟอกเงินตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: ระบบแลกเปลี่ยนข้อมูลป้องกันการฉ้อโกงระหว่างผู้ให้บริการในอุตสาหกรรม (เฉพาะข้อมูลที่จำเป็น)
• การโอนกิจการ: ในกรณีการควบรวม ซื้อกิจการ หรือปรับโครงสร้างองค์กร โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ผู้ให้บริการทุกรายที่เราทำงานด้วยต้องผ่านการตรวจสอบและลงนามในข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ fly99

6การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก fly99 ให้บริการในระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในประเทศนอกเหนือจากประเทศไทย อย่างไรก็ตาม fly99 รับประกันว่าการถ่ายโอนข้อมูลระหว่างประเทศทุกรายการจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ดังนี้

• ถ่ายโอนไปยังประเทศที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ได้รับการรับรอง
• ใช้ Standard Contractual Clauses (SCC) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
• ใช้มาตรการเข้ารหัสและการรักษาความปลอดภัยระดับสูงในทุกการถ่ายโอนข้อมูล
• ให้สิทธิ์สมาชิกขอรับสำเนาข้อมูลและทราบว่าข้อมูลถูกโอนไปที่ใด

7คุกกี้และเทคโนโลยีติดตาม

fly99 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary): คุกกี้ที่ขาดไม่ได้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย — ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงความเร็วและความเสถียร
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการกำหนดค่าส่วนตัวต่างๆ
• คุกกี้การตลาด (Marketing): ใช้แสดงเนื้อหาโปรโมชั่นที่ตรงกับความสนใจของท่าน — ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม

8ระยะเวลาเก็บรักษาข้อมูล

fly99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม และตามระยะเวลาที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา fly99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่รับรองโดยสากล

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ fly99 เคารพและปฏิบัติตามอย่างเคร่งครัด ดังนี้

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ fly99 ผ่านอีเมล support@fly99.cam เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10ความปลอดภัยของข้อมูล

fly99 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยที่ไม่พึงประสงค์

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ fly99 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญที่เก็บในฐานข้อมูลถูกเข้ารหัสทั้งในสถานะพักและระห ว่างส่ง
• การควบคุมการเข้าถึง (Access Control): พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ดำเนินการตรวจสอบความปลอดภัย (Security Audit) และการทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
• การรับรองมาตรฐาน: ระบบของ fly99 ปฏิบัติตามมาตรฐาน PCI-DSS สำหรับการจัดการข้อมูลการชำระเงิน
• การตอบสนองต่อเหตุการณ์ (Incident Response): มีทีมงานเฉพาะด้านพร้อมรับมือและแจ้งเตือนสมาชิกภายใน 72 ชั่วโมงหากตรวจพบการละเมิดข้อมูล

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% หากท่านสังเกตเห็นกิจกรรมที่น่าสงสัยในบัญชีของท่าน โปรดติดต่อทีมซัพพอร์ต fly99 ทันทีเพื่อดำเนินการแก้ไขอย่างรวดเร็ว

11ผู้เยาว์และข้อจำกัดอายุ

fly99 ใช้กระบวนการยืนยันอายุอย่างเคร่งครัดในขั้นตอนการสมัครสมาชิกและกระบวนการ KYC โดยต้องการเอกสารแสดงตัวตนที่ถูกต้องตามกฎหมายซึ่งระบุวันเดือนปีเกิดอย่างชัดเจน

• fly99 ไม่เก็บรวบรวม ข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากเราตรวจพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
• ผู้ปกครองที่เชื่อว่าบุตรหลานของตนได้ให้ข้อมูลแก่ fly99 โดยไม่ได้รับอนุญาต สามารถติดต่อเราได้ที่ support@fly99.cam เพื่อดำเนินการลบข้อมูลโดยไม่ล่าช้า

12การเปลี่ยนแปลงนโยบาย

fly99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้

• การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้และแบนเนอร์บนแพลตฟอร์ม ล่วงหน้าอย่างน้อย 30 วัน ก่อนมีผลบังคับใช้
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือการชี้แจงเพิ่มเติม จะมีผลทันทีโดยจะอัปเดต "วันที่ปรับปรุงล่าสุด" ที่ด้านบนของเอกสาร
• การที่ท่านยังคงใช้บริการต่อไปหลังจากวันที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• ท่านสามารถดูประวัติเวอร์ชันเก่าของนโยบายได้โดยติดต่อทีมงาน fly99

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายฉบับนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ fly99 ได้ผ่านช่องทางต่อไปนี้

หากท่านไม่พอใจกับการตอบสนองของ fly99 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)